高级功能

    对于大多数家庭用户来说，完成基本配置就足够了，但对于小型企业用户，还可以通过TL-R460提供的诸多高级功能来更准确地对网络访问进行控制，实施一些基本的安全策略。

    对于虚拟拨号用户，TL-R460提供了定时上网功能，可以设定在指定的时间段内自动连接，这对于不能享受包月，需要按上网小时数缴费的用户来说是一个非常有用的功能，对于节约日益紧张的电信资源也很有帮助。 TL-R460内置了DHCP服务器，可以为内部网机器动态设置IP地址、网关和DNS服务器，还可以根据客户机网卡MAC地址来指定IP，便于网络维护。用户可以对网络参数进行手动设置，包括WAN口设置、LAN口设置和MAC地址克隆，其中MAC地址克隆可以用于宽带服务提供商根据网卡MAC地址进行访问情况的控制。在转发规则选项中，用户可以进行虚拟服务器（端口映射）和DMZ主机的设置，使内部网络的机器能够对外提供一定的服务。

    高级功能的各项功能的设置都是经过分类的，默认情况下设置为不使用。如果你需要使用某项特定功能，你只要勾选该选项来启用它，并且填入必要信息就可以了。假如你不太了解，你可以点击帮助按钮来完成配置。网络参数共有三个子项，LAN口设置项，你可以设置路由器对局域网的IP地址。注意：如果你改变了默认IP地址，则在再次登陆时需要使用新的IP地址。WAN口设置项，在此需要设置你的上网方式和网络服务商提供给你的IP地址等数据。MAC地址克隆项令你可以方便地把MAC地址克隆到路由器上（此功能只有局域网中的计算机才可以使用）。接下来，我们需要完成DHCP服务器的配置。它提供了两个子项，DHCP服务和静态地址分配。启用了DHCP服务，路由器就会自动替局域网中的计算机分配TCP/IP协议（局域网中的计算机应设置为自动获得IP地址）；使用静态地址分配你最多可以分配8个静态IP地址（在静态路由功能选项下的静态路由表可以帮助你完成对静态路由信息的设置），对于一般家庭网络应该来说是足够的，但对于小型企业就显得太少了。完成这些设置之后，局域网中的计算机就可以连上网。（如图6、7）
#$[*100083.jpg*#图6*#0*#0*#center*]$#
#$[*100084.jpg*#图7*#0*#0*#center*]$#
    转送规则的虚拟服务器定义了广域网服务端口和局域网网络服务器之间的映射关系，关于对该广域网服务端口访问将会被重定位给通过IP地址指定的局域网网络服务器。这款路由器为虚拟服务器提供了端口。这款路由器还提供DMZ主机功能，你可以将局域网中某部计算机的IP地址设置为DMZ主机IP地址，则该计算机被隔离在防火墙之外，以实现与广域网之间的双向通信。（如图8）
#$[*100085.jpg*#图8*#0*#0*#center*]$#
    在此需要提醒广大TL-R460用户的是，TL-R460宽带路由器是通过NAT来共享Internet连接的，NAT技术本身具有对外屏蔽内部主机的保护作用，而这类宽带路由器并没有专用的DMZ接口，而是允许用户把任一内部网络主机设为DMZ主机，如果使用了DMZ功能，DMZ主机将完全暴露于外部公共网络（运营商的专网或Internet）中，因此用户需要对其安全进行充分关注。同样地，使用虚拟服务器功能时也要注意保障对公共网络开放的服务本身及其宿主机的安全性。该产品仍不支持UPnP动态端口映射，因而不能很好地支持一些即时消息和协作工具，虽然从保证安全策略执行的方面看，这样也不无益处。